未分類
秋期
ネットワークスペシャリスト 2017年 秋期 問20
20 / 25
内部ネットワーク上のPCからインターネット上のWebサイトを参照するときは、 DMZ 上の VDI (Virtual Desktop Infrastructure)サーバにログインし、VDIサーバ上 のWebフラウザを必ず利用するシステムを導入する。インターネット上のWebサイ トから内部ネットワーク上のPCへのマルウェアの侵入、及びPCからインターネッ ト上のWebサイトへのデータ流出を防止するのに効果がある条件はどれか。
正解と解説
表示する
正解 イ
PCとVDIサーバ間は、VDIの画面転送プロトコルだけを利用する。
内部PCから直接インターネットへアクセスさせず、DMZのVDIサーバ上のブラウザだけを使い、PCとVDIサーバ間は画面転送プロトコルだけに限定すれば、マルウェアの侵入もデータの持ち出しも遮断できるので正解はイ。ファイル転送を許すと経路ができてしまい効果が損なわれます。